最近，校园网内部经常有用户反映IP冲突、上不了网、网速慢、访问的网页被加载了其它东西。经过我们分析和处理，发现绝大多数都是因为网络中有计算机中了ARP欺骗（攻击）造成的。当然这种攻击大多数不是我们自己主动发起的，而是在上网的过程中不小心染上了病毒和木马，而这些病毒和木马带有ARP攻击的功能。下面我给大家介绍一下ARP攻击的症状与危害、ARP攻击原理、预防ARP攻击的方法。
一、 ARP攻击的症状与危害
1、网上银行、游戏及QQ账号的频繁丢失
一些人为了获取非法利益，利用ARP欺骗程序在网内进行非法活动，此类程序的主要目的在于破解账号登陆时的加密解密算法，通过截取局域网中的数据包，然后以分析数据通讯协议的方法截获用户的信息。运行这类木马病毒，就可以获得整个局域网中上网用户账号的详细信息并盗取。
2、网速时快时慢，极其不稳定
当局域内的某台计算机被ARP的欺骗程序非法侵入后，它就会持续地向网内所有的计算机
及网络设备发送大量的非法ARP欺骗数据包，阻塞网络通道，造成网络设备的承载过重，导致网络的通讯质量不稳定。
3、局域网内频繁性区域或整体掉线，重启计算机或网络设备后恢复正常
当带有ARP欺骗程序的计算机在网内进行通讯时，就会导致频繁掉线，出现此类问题后重启计算机或禁用网卡会暂时解决问题，但掉线情况还会发生。
4、访问的网页被加载了其它信息
当带有ARP欺骗程序的计算机在网内进行通讯时，可能会造成这个网段内的计算机访问网页的时候，被访问的页面中被加载了很多其它的东西。而这类东西一般都是广告、木马病毒、情等非法链接。
5、经常报告IP地址冲突
二、 ARP攻击原理
ARP协议即网络中计算机在进行数据交换时，将其新房备案查询IP地址转换为MAC地址的一种协议。A
RP协议对网络通讯具有极其重要的作用。 在网络中，一个计算机要想与另外一台计算机进行数据通讯的话就必须知道对方的MAC地址。MAC地址就是通过ARP协议获取的。 每台安装有TCP/IP协议的计算机都有一个存放在缓存中的ARP列表，表内的MAC地址和IP地址是一一对应的。ARP协议的基本功能 就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通讯的顺利进行。如一台计算机A要与另一台计算机B进行通讯时， 它就会先在自己的列表中搜寻一下这个被访问的IP地址所对应的MAC地址，如果到了就直接进行通讯，如果表中没有的话，主 机A则会向网内发一个广播来寻被访问目标B泰国旅游注意事项的MAC地址，当被访问目标B收到广播后它就会自动回应一个信息给发广播的机器A， 其它机器则不会给发广播的机器A回应任何信息，这样计算机A就可以更新列表并与计算机B进行正常通讯。由此可见，ARP协议是 建立在所网内所有计算机的高度信任基础上来进行工作的，因此它就很容易受到欺骗攻击。通过伪造IP地址和MAC地址来实现的 ARP欺骗行为，能够在网络中产生大量的ARP数据包，使网络出现阻塞，甚至出现掉线现象。
三、 预防ARP攻击的方法
前面我已经给大家介绍了ARP攻击是利用了ARP协议本身的不安全性（也可以说是一种
麻辣牛肉火锅的做法缺陷吧），所以不依靠硬件设备或相应的软件是无法彻底防止ARP攻击的。但鉴于ARP攻击的巨大危害性和我们学校目前的网络状况，而且我们暂时是无法通过增设硬件设备来预防，所以我们只能通过软件和一些其它的技术手段来预防ARP攻击。大家按照我们的建议去做，还是能起到很好的预防效果的。
其实防ARP攻击大多数也是指防病毒，咱们先给大家介绍重装系统后安装软件的步骤，然后再给大家用图例讲一下360安全卫士和瑞星2008防火墙中关于ARP攻击防护的设置。
安藤忠雄光之教堂计算机安装操作系统（仅介绍windows平台）和其它应用软件的步骤和注意事项：
注意：如果您只是将系统盘（一般指的是C盘）格式化后重装操作系统，一定要注意只能等操作系统装完，而且杀毒软件装好，杀完毒（只用杀除C盘以外的硬盘，当然前提是您的安装光盘没有病毒）后才能打开其它盘符。
1．安装操作系统和驱动软件
2．安装最新的360安全卫士软件并设置安全卫士软件。（可以从www.360safe 网站上下载最新版本，
一、二步操作的时候一定要拔掉网线进行。
3．安装杀毒软件。尽量用正版，不仅能及时更新病毒库，也是对软件作者的尊重。
4．连上网线，通过360安全卫士将操作系统的漏洞补丁打上（目前仅支持win2000与winxp操作系统，其它操作系统请到微软网站下载，当然您得通过微软的正版验证，方法后面介绍）
5．连上网线，升级杀毒软件到最新，然后对系统盘以外的盘符杀毒
6．安装其它软件
7．用Ghost软件进行系统备份，方便下次重新恢复系统。
360安全卫士的使用方法：
360安全卫士是一款非常好用的免费软件，我们强烈推荐您使用。但一定要记得平时要及时更新。下面我们只是简单介绍一下它的常用功能。
1 安全卫士的下载与安装
下载地址：www.360safe
在上图中标1的地方可以设置软件安装的位置。（下面的介绍按默认位置）
记得上图中标1的地方一定要选择“开启主要实时保护（推荐）”，否则后面忘了设置，会造成软件白装了。
2 常用功能
电脑连接WIFI显示无INTERNET我们经常使用的功能是查杀流行木马、清理恶评软件、修复系统漏洞。这些操作非常简单。我就不介绍了。
小技巧：修复完漏洞补丁后，会在C:\Program Files\360safe中产生一个hotfix目录，
建议您将这个目录备份起来，如果以后重装系统，或者您给其它人用您的光盘安装系统，
装完后直接将这个目录拷贝回去，点“修复系统漏洞”的时候，漏洞补丁就不用下载了，直接就打上了，能大大的节约时间。
3 ARP攻击防护设置
当然在开启的过程中，如果我们安装了瑞星的防火墙，也会报告这样的信息，同样，我
们选择放行就可以了。以后在上网或安装软件的过程中，也可能会出现这样的提示，当我们能确定是我们放心的软件进行这个操作的时候我们就放行，否则一律点不允许。
正常工作后任务栏中会出现一个如上图所示的绿图标。
瑞星2008防火墙中关于arp攻击防护的设置：
注意：360的ARP防火墙和瑞星的ARP防护，只要装其中的一个就行。强烈建议安装和设置360的就足够了。
写在最后的话：
1． 大家请自觉遵守校园网的相关规定，合法使用分配给自己的IP鬼节出生的人叫天胎地址。
2． 病毒的传播现在的主要途径是网络和优盘。请大家尽量不要访问小网站、非法网站。优盘一定要先杀毒，后使用。
3． 网络中心：4309280（9280）
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论